mysqld进程异常，这是中了木马吗？

阿末 · 发表于 2018-9-9 00:05:38

这几天服务器到晚上经常502了，今天进phpmyadmin看“状态”
可以看到有一个慢查询的进行一直存在，但是ID一直在变，不过都是root用户的

同时ssh连接服务器，top查看，有个进程100多个小时了，应该就是这个

我追踪了一下进程，屏幕上的代码跳了半分钟都没结束
strace -p 20404
这样是不是被中木马了，军哥或者别的朋友知道怎么查出根源并解决吗

阿末 · 发表于 2018-9-9 00:07:22

我暂时把20404这个进程杀掉了。明天也观察下，是否还有类似进程出现

licess · 发表于 2018-9-10 16:59:03

看不出有中毒的迹象
TIME+那是141分钟不是小时，是该进程所有cpu核数总的时间

		自动登录	找回密码
密码			注册

mysqld进程异常，这是中了木马吗？

本帖子中包含更多资源